SIEM
Также: SIEM, Security Information and Event Management, система управления событиями безопасности, корреляция событий ИБ
SIEM - платформа, которая собирает журналы событий со всех источников инфраструктуры - межсетевых экранов, IDS, Active Directory, серверов - и ищет угрозы через корреляционные правила в реальном времени. Один инцидент складывается из десятков разрозненных событий, каждое из которых по отдельности выглядит безобидно; SIEM видит цепочку целиком. Без него аналитик вручную сопоставлял бы логи из разных систем - задача неподъёмная при сотнях узлов.
Статьи с этим термином · 5
- Splunk вместо SIEM: индексируем логи и смотрим что происходит · 16 мая 2013
- EL-стек без Kibana: собираем логи nginx и Windows Event Log в Elasticsearch · 27 июня 2012
- syslog-ng 3: централизованные логи с 80+ серверов без потерь · 23 апреля 2009
- SIEM год спустя: первые correlation rules - и реальный брутфорс в первую же неделю · 7 мая 2007
- SIEM: первые шаги и корреляция логов · 19 сентября 2006